Как сделать прозрачный прокси на squid е

[diesels]

прокси сидит на 8000 порту.

в конфиг добавил строчки

http_accel_host virtual
http_accel_port 80
http_accel_uses_host_header on

а дальше че делать то ? х.з. пролистал кучу страниц форума, ну там что то муторно все расписано.  правят ядра и такие дебри. а по простому нельзя сделать.

[Salomatin]

Устанавливаем ALT Linux 4.0 Server из коробки.

Шаг №1:  Подгружаем
#apt-get install redirector

Шаг № 2:
в конфигурации squida
#
#Default:
# http_port 3128
#
# Squid normally listens to port 3128
http_port 3128 transparent

т.е добавляем одно слово:  transparent

Шаг № 3: в этом же файле разрешить доступ локальной сети 10.0.0.0/24

acl net10 src 10.0.0.0/24 
http_access allow net10
 
Шаг №4:
#service squid restart

Шаг № 5: Командой
#iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
 
весь трафик, отправляемый на порт 80 перенаправляем на порт 3128

Это для типового решения по портам, для клиентских машин локальной сети 10.0.0.0/24 ,  подключенных на сетевую карту eth1  и которым сервер является шлюзом.

[ruslandh]

Настройка прозрачного прокси

[Drool]

Ну и мои пять копеек - как я сделал для себя:
http://fly.osdn.org.ua/~drool/nat_squid.tar.bz2

[diesels]

спасибо большое.

[shotsdv]

Всё это прекрасно работает для HTTP трафика, а куда деваться бедным аськам и джабберам? я уже не говорю про ФТП и онлайновые игры виндовые...

[ruslandh]

Настраивайте прозрачный прокси так, как вам нужно.

[speccyfan]

Всё это прекрасно работает для HTTP трафика, а куда деваться бедным аськам и джабберам? я уже не говорю про ФТП и онлайновые игры виндовые...

Аськи и джабберы, при необходимости, тоже  можно завернуть на прокси.
С ftp сложнее, тут надо использовать frox.

[nucleon]

http_port 3128 transparent
т.е добавляем одно слово:  transparent

плохо, что при выставлении этого параметра отпадает возможность вообще управлять проксиком через альтератор, ибо он "зело шибко ругается"
на как минимум неверный порт - который можно выставить только без параметров

Шаг № 3: в этом же файле разрешить доступ локальной сети 10.0.0.0/24

и при добавлении конкретных пользователей тоже
т.е. если у меня стоит пользователь(и) вида 192.168.0.2 192.168.0.5 - альтератор считает это ошибкой (непонятно ток почему?) хотя сам squid все обрабатывает правильно, кто-нить сталкивался? с этим?